фишинг

Фишинг (от англ. fishing — «рыбная ловля») — это разновидность интернет-мошенничества, при котором злоумышленники под видом легитимных организаций (банков, государственных служб, популярных сервисов) пытаются выманить у пользователей конфиденциальные данные: логины, пароли, номера банковских карт или паспортные данные.

Термин появился в середине 1990-х годов и первоначально описывал атаки на пользователей AOL (America Online). С тех пор фишинг стал одной из самых распространенных угроз в киберпространстве: по данным экспертов, до 90% всех инцидентов, связанных с утечкой данных, начинаются именно с фишинговых писем.

Механизм атаки обычно выглядит так: жертва получает электронное письмо или сообщение в мессенджере, которое имитирует официальное уведомление от известной компании. В письме содержится призыв перейти по ссылке, скачать вложение или срочно подтвердить учетные данные. Ссылка ведет на поддельный сайт, внешне неотличимый от настоящего, где пользователь самостоятельно вводит свои данные, которые тут же попадают к мошенникам.

Существует несколько разновидностей фишинга: целевой фишинг (spear phishing) — атака на конкретную организацию или человека с использованием персональных данных; китобойный фишинг (whaling) — нацелен на руководящий состав компаний; смишинг (smishing) — фишинг через SMS; вишинг (vishing) — голосовой фишинг по телефону.

Основные признаки фишингового сообщения: срочный или угрожающий тон, грамматические ошибки, необычный адрес отправителя (например, вместо support@bank.ru — support@bankk.ru), подозрительные ссылки (при наведении курсора реальный адрес не совпадает с отображаемым), а также запрос личных данных, которые легитимные компании никогда не запрашивают по электронной почте.

Для защиты от фишинга рекомендуется использовать двухфакторную аутентификацию, не переходить по ссылкам из подозрительных писем, проверять адресную строку браузера, не скачивать вложения от неизвестных отправителей и регулярно обновлять программное обеспечение. В случае сомнений следует самостоятельно зайти на официальный сайт организации, а не переходить по ссылке из письма.

Фишинг остается серьезной угрозой, поскольку эксплуатирует не столько технические уязвимости, сколько человеческую психологию — доверие, страх, любопытство и желание помочь. Осведомленность и критическое мышление — главные инструменты в борьбе с этим видом мошенничества.